Andrzej Dopierała - Undefined's Home Page: Ostatnie_zmiany

2010-05-30 Debian i 6to4: 6to4 w debianie

Sun, 30 May 2010 22:11:09 GMT

Jak już opisałem konfigurację 6to4 w PLD to wspomnę jeszcze o debianie.

Tym razem maszyna o IP 195.110.48.62.

Analogicznie jak w PLD obliczamy adres v6:

netrator00:~# printf "2002:%02x%02x:%02x%02x::1\n" $(echo 195.110.48.62 | tr . ' ')
2002:c36e:303e::1

i w /etc/network/interfaces wklikujemy:

auto tun6to4
iface tun6to4 inet6 v4tunnel
    address 2002:c36e:303e::1
    netmask 16
    gateway ::192.88.99.1
    endpoint any
    local 195.110.48.62

Potem ifup tun6to4 i.. działa.

2010-05-29 PLD i 6to4: Konfiguracja 6to4 w PLD

Sat, 29 May 2010 22:50:22 GMT

Z serii “małe a cieszy”. Czyli jak bez bawienia się w tunele uzyskać ipv6 przez 6to4 w PLD ;)

1. Obliczamy adres ipv6 na podstawie adresu ipv4. Dla przykładu - lokalny adres serwera to 195.110.48.32.

undefine@uml:~$ printf "2002:%02x%02x:%02x%02x::1\n" $(echo 195.110.48.32 | tr . ' ')
2002:c36e:3020::1

2. Tworzymy plik z konfiguracją tunelu (/etc/sysconfig/interfaces/tnlcfg-6to4)

MODE=sit
DEVICE=6to4
REMOTEADDR=any
LOCALADDR=195.110.48.32
IPADDR1=2002:c36e:3020::1
IP6_PRIM_IF=1
BIND_DEV=eth0
TTL=64
ONBOOT=yes

3. W /etc/sysconfig/network uaktywniamy obsługę ipv6:

IPV6_NETWORKING=yes
IPV6_TUNNELCONFIG=yes

4. Dodajemy domyślną bramę do ipv6 w /etc/sysconfig/static-routes:

6to4 default via ::192.88.99.1

5. restart sieci i cieszymy sie dzialajacym ipv6:

[root@shell ~]# mtr -r -6 -c3 ftp.netbsd.org
HOST: shell                       Loss%   Snt   Rcv   Last   Avg  Best  Wrst StDev
  1. ???                          100.0     3     0    0.0   0.0   0.0   0.0   0.0
  2. Tenge1-1-57.cr2.NBG1.content  0.0%     3     3   37.6  37.5  36.8  38.2   0.7
  3. tu-603.sar1.Amsterdam1.Level  0.0%     3     3   53.3  53.3  53.0  53.5   0.2
  4. tu-618.sar1.Dallas1.Level3.n  0.0%     3     3  185.3 185.6 183.9 187.7   1.9
  5. tu-636.sar1.SanJose1.Level3.  0.0%     3     3  224.6 224.8 224.5 225.4   0.5
  6. ISC.tu-616.sar1.SanJose1.Lev  0.0%     3     3  212.4 212.6 212.2 213.0   0.4
  7. gig-2-0-0.r1.pao1.isc.org     0.0%     3     3  213.3 214.5 213.3 216.9   2.1
  8. int-0-0-1-0.r2.sql1.isc.org   0.0%     3     3  213.6 214.3 213.6 215.0   0.7
  9. morden.NetBSD.org            33.3%     3     2  212.7 212.9 212.7 213.0   0.2

(tak, wiem że użycie tunelu skądś może być wygodniejsze. Oraz że jest miredo działające również za natem. Oraz że pld teoretycznie zawiera natywny support dla 6to4… i tylko wystarczy go poprawić… Może kiedyś jeszcze o tym napiszę :))

2010-04-11 Tuningowanie PLD RescueCD: PLD RescueCD uruchamiane z dysku z zmienioną konfiguracją.

Sun, 11 Apr 2010 13:01:07 GMT

Często spotykana sytuacja:
- zdalny serwer, z jakimś tam zainstalowanym systemem
- konieczność całkowitego “zepsucia” systemu (wgrania nowego obrazu, mkfs.ext3 /dev/root itepe)
- brak “remote hands” oraz kvm-a.

Co wtedy?

Jedną z opcji jest użycie jakiegoś RescueCD?. Np PLD RescueCD. Tylko jak, skoro brakuje nam “remote hands” które by podniosły maszynę z rescue i skonfigurowały na niej sieć?

Możemy jednak uruchomić RescueCD? z poziomu gruba na obecnym systemie. Jak?

Kopiujemy z PLD RescueCD:
- rescue.cpi do /boot/rescue.cpi
- boot/isolinux/vmlinuz do /boot/rescue.vmlinuz

(ewentualnie ich 64bitowe wersje z 64-bitowego rescue)

Następnie dodajemy do /boot/grub/menu.lst:

title rescue
root (hd0,0)
kernel /boot/rescue.vmlinuz root=/dev/ram0
initrd /boot/rescue.cpi

i ustawiamy tą sekcję jako domyślną.

Ale to nie wszystko - zapewni nam to uruchomienie rescue, ale.. niestety zazwyczaj bez konfiguracji sieci (chyba że mamy w sieci dhcp ;))

gdy używamy rescue na usb - problem znika - syslinux potrafi załadować drugi plik w formacie cpio (custom.cpio) i konfigurację z niego. Jednak grub nie ma takich możliwości.

Ale wystarczy dodać trochę plików.

Zaczynamy od utworzenia w systemie zmian które chcielibyśmy “nanieść” na rescue.

Tworzymy katalog ./etc/sysconfig/interfaces a w nim plik ifcfg-eth0 z zawartością:

DEVICE=eth0
IPADDR1=192.168.0.2/24
ONBOOT=yes
BOOTPROTO=none

A także plik ./etc/sysconfig/static-routes z zawartością:

eth0 default via 192.168.0.1

Pod ip oczywiście podstawiamy ip jaki ma mieć rescue po uruchomieniu.

Czasami trzeba jeszcze dodać moduły do sieciówki - najprościej do ./etc/modules - PLD RescueCD nie zawsze wszystkie sieciówki prawidłowo wykrywa.

Następnie pakujemy katalog z zmianami do pliku o nazwie pld100.tar.bz2 (ogólniej może być pld1*.tar.bz2):

tar cvfj pld100.tar.bz2 etc

I spakowany plik dodajemy do rescue.cpi:

echo pld100.tar.bz2 | cpio -o -A -O /boot/rescue.cpi -H newc

Pozostaje reboot trzymając kciuki że ruszy ;)

Całą procedurę oczywiście najlepiej przetestować na jakiejś “dostępnej” maszynie.

2010-01-03 Zmiany...(UAM WMI): uam

Sun, 03 Jan 2010 22:08:12 GMT

Na urodziny (31.10) skończyłem pracę na UAM WMI

Ciężko było. Moja pierwsza praca - ponad 8 lat pracy w jednym miejscu. Do tego wbrew pozorom - na dosyć dobrych warunkach. Pensja co prawda nie oszołamiająca, ale - w porównaniu do faktycznie poświęconego na pracę czasu - całkiem znośna. W sumie to stawka godzinowa wyższa niż zarabiam obecnie. Zwłaszcza gdy się doliczy wszystkie dodatki, 13-ki… oraz weźmie pod uwagę że dyżur na uczelni można było spokojnie poświęcić na robienie czegoś innego - a nawet bez problemów w czasie pracy wyskoczyć gdzieś na miasto (pod warunkiem że jakiś współadmin w tym czasie przejął obowiązki).

Ale znowu - tak jak w pierwszych latach pracy uważam że dużo dla WMI zrobiłem, tak w ostatnim czasie już tylko wegetowałem. Przychodząc i odbębniając dyżury, nie wnosząc praktycznie nic pożytecznego. Do tego - czułem się “staro”. To mimo wszystko praca dobra na start, na rozpoczęcie pracy w branży IT. Obecnie mam ciekawsze zajęcia i zmiana haseł użytkownikom mnie średnio bawi.

Doszedłem też do wniosku że tak jak jako pierwszy “admin” zostałem po studiach na uczelni, tak pora z tym skończyć i jako pierwszy “niestudencki admin” z niej ustąpić robiąc miejsce dla świerzej krwii.

Co więcej - co prawda UAM dawał ogromne możliwości “rozwoju”, to brakowało argumentacji by z nich skorzystać. Poświęcenie 10h na zrobienie czegoś często powodowało dostanie batów za ruszenie czegoś co działa. Więc prościej było nic nie robić i utrzymywać infrastrukturę.

No i w końcu nawet te kilkanaście/kilkadziesiąt godzin w miesiącu które poświęcałem na WMI - uznałem że mogę wykorzystać je lepiej w mojej firemce.

Ogólnie uczucia mam mieszane, ale - chyba raczej to zmiana na plus.

2010-01-03 Zmiany...(PLD): pld

Sun, 03 Jan 2010 22:53:29 GMT

Cóż… Jak patrzę na miniony rok to wychodzą też gorsze rzeczy. Straciłem kontakt z PLD.

Co prawda ciągle używam w kilku miejscach i jeszcze zapewne długo będę używać, to jednak - ilość używanych przeze mnie PLD się zmniejsza. Zarówno procentowo jak i ilościowo. Ilość czasu poświęconego na rozwój również mi spadła - prawie do zera.

Dlaczego? Cóż - brzmi to jak zdrada, ale… Debian to też dobra dystrybucja. Co prawda co rusz to napotykam się na rzeczy które w PLD są zrobione dużo lepiej, w wielu miejscach wychodzą na jaw ogromne braki, ale… ich załatanie lub obejście nie zajmuje zbyt wiele czasu. Boli konieczność tworzenia własnego repozytorium dla poprawek, brak niektórych narzędzi które w PLD miałem od ręki - ale - da się z tym żyć. A sporo rzeczy działa “od kopa”, gdzie w PLD wymagało by usiąść nad konfiguracją. I co prawda efekt w PLD byłby lepszy, to jednak wybieram to co zajmuje mi mniej czasu.

Ciągle uważam że PLD jest najlepszą konstrukcyjnie dystrybycją na rynku. Ale co z tego gdy rozwija ją garstka zapaleńców której kurczy się wolny czas? Branche w stylu Titanium z koleji nie pasują mi zbytnio z względów ideologicznych. Brakuje solidnego wsparcia z zewnątrz - developerów, sponsorów, kogoś kto by wymagał jakości… i za nią płacił.

Ja co prawda co jakiś czas gdzieś jakieś PLD wrzucę, to jednak - nie mam czasu się już nim zajmować. I przy dowolnych schodach wrzucam coś innego - czy to debian, czy też centos.

Ogólnie - na minus. Niestety konieczny.

2010-01-03 Zmiany...(Netrator): firma

Sun, 03 Jan 2010 22:00:37 GMT

Rok temu, pierwszego stycznia 2009 założyłem firmę.

No - firma to może trochę za dużo powiedziane. To co robiłem wcześniej po godzinach w ramach umów zleceń - teraz realizuję wystawiając faktury.

Dlaczego? Może to zabrzmi głupio, ale… z lenistwa i uczciwości. Męczyło mnie bieganie na początku roku by od wszystkich zleceniodawców dostać poprawne pity ;).

Nie tylko zresztą.

Dzięki prowadzeniu DG mam ciut więcej możliwości.

Od - wrzucenia potrzebnych w branży IT drobiazgów w “koszty”, dwa - z marszu dostaję lepsze ceny na sprzęt i usługi niż klienci indywidualni. Ot - chociażby koszt rejestracji domen w internecie albo zakupy w hurtowniach sprzętu komputerowego.

Dla większości klientów prościej jest mi też wystawić fakturę niż bawić się w umowę zlecenie/umowę o dzieło.

Jeżeli masz fajny pomysł na projekt/biznes - zapraszam do kontaktu ;)

Jedno czego żałuję, to to, że nie skorzystałem z żadnej możliwości dofinansowania na rozpoczęcie działalności. Niby to niewiele, ale zawsze kilka groszy do wykorzystania więcej.

Ogólnie - zmiana na plus.

2010-01-03 Zmiany...(Datera): datera

Sun, 03 Jan 2010 22:26:00 GMT

Od ponad półtora roku pracuję w dziale utrzymania firmy Datera. Początkowo zajmowało mi to pół etatu, teraz 3/4 (choć czasami niestety sporo więcej).

Praca.. cóż.. ciekawa. Absorbująca. Z okazją do nauczenia się wielu przydatnych rzeczy. I znacznie bardziej praktyczna niż na UAM.

Czym się zajmuje Datera? Rozwojem platform telekomunikacyjnych. Ja z mojej strony pracuję jako administrator, jak również zajmuję się troszkę od strony systemowej rozwojem Carrier-Ex.

Chyba największym naszym wdrożeniem w których maczałem palce jest dziecko Datery - Freeconet - podejrzewam że największa, a z pewnością najbardziej rozwinięta polska platforma VoIP?. Wciąż z ogromnymi perspektywami - czasami mam wrażenie że z jakiś powodów niewykorzystanymi. Może kiedyś napiszę ciut więcej na ten temat…

Innym fajnym wdrożeniem które niedawno wyszło na światło dzienne jest stworzenie platformy telekonferencyjnej Orange.

No i parę drobiazgów o których co nieco słychać, takich jak Otwarta Platforma Cyfrowa (OPC), albo i może kiedyś będzie słychać…

Ogólnie - na plus.

2010-01-03 Zmiany...(Czas): czas

Sun, 03 Jan 2010 22:52:56 GMT

To co najbardziej mi doskwierało w roku 2009 to brak czasu.

I dlatego że przybyło mi więcej obowiązków.

I dlatego że obecne się rozrosły.

Maverick - z małej osiedlówki w której byłem 30-tym klientem na SDI stał się jednym z większych poznańskich ISP.

Moja mała rodzinka też rośnie i zabiera coraz więcej czasu.

Dochodzi do sytuacji gdzie numer Fantastyki czytam po miesiącu od momentu gdy wpadnie do skrzynki. Rozwijanie własnych zainteresowań również muszę sobie regularnie odpuszczać. Od jakiegoś czasu nie zaglądam na IRC, od ponad miesiąca nie zdążyłem nawet skonfigurować slrn-a do czytania niusów.

Czas… kiedyś miałem go tak wiele, teraz każda wolna chwila jest na wagę złota. W ramach optymalizacji zrezygnowałem nawet z pracy na UAM oraz rozwoju PLD. Czy kiedyś będę miał go więcej, bez szkody dla rzeczy które robię obecnie? Chciałbym…

2008-09-05 Przeniesiony lib: grzebanie bez programów w linuksie

Fri, 05 Sep 2008 20:44:29 GMT

Czasami bywa i tak:

[root@uml ~]# mv /lib/ /lib.xxx
[root@uml ~]# ls
sh: ls: No such file or directory
[root@uml ~]# mv
sh: mv: No such file or directory

Co wtedy?

Po pierwsze - nie panikować!

Po drugie:

[root@uml ~]# export LD_LIBRARY_PATH=/lib.xxx
[root@uml ~]# /lib.xxx/ld-linux.so.2 /bin/mv /lib.xxx/ /lib                    
[root@uml ~]#

Po trzecie - zawczasu przygotować sobie busybox.static (w pld - poldek -vi busybox-static) - pomoże wykaraskać się z większości sytuacji tego typu - o ile tylko dysk gdzie busybox.static się znajduje nie siądzie ;)

A i jeszcze garść “bezprogramowych” “sztuczek” których można użyć by się czegoś o systemie dowiedzieć, gdy jesteśmy zalogowani - ale nic się nie da uruchomić bo np posypał się system plików lub dysk:

wyświetlenie listy plików:

[root@uml ~]# echo /home/*
/home/services /home/users

wyświetlenie zawartości pliku:

[root@uml ~]# echo `< /proc/loadavg`
0.45 0.37 0.36 2/152 9354

lub trochę bardziej zaawansowana wersja:

[root@uml ~]# ( while read x; do echo $x; done;) </proc/stat  
cpu 865219 437665 377039 1528571 17425 13238 12754 0 0
cpu0 865219 437665 377039 1528571 17425 13238 12754 0 0
intr 14051694 8641288 57888 0 4 0 4 0 1 8 1735553 5450 2974206 500787 0 136505 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0 0
ctxt 30231678
btime 1220609750
processes 9448
procs_running 4
procs_blocked 0
[root@uml ~]#

reboot systemu (i ogólnie obsługa sysrq):

[root@uml ~]# echo b >/proc/sysrq-trigger

wyświetlenie listy procesów:

[root@uml ~]# cd /proc;for i in [0-9]*; do echo $i `< $i/cmdline`; done;

i takie tam ;)

Może komuś się przyda.

2008-06-01 wymuszenie logowania w slrn: wymuszenie autoryzacji w slrn dla konkretnego serwera

Sun, 01 Jun 2008 12:39:34 GMT

Jest sobie pewna dosyć ciekawa grupa news - cyberbajt.siecibezprzewodowe na serwerze nntp://news.cyberbajt.pl. Serwer z koleji - jest dostępny publicznie “tylko do odczytu”, nastomiast zautoryzowanym użytkownikom pozwala również pisać.

Przez długi czas nie mogłem dojść do tego, w jaki sposób mam się zautoryzować. Standardowe:

nnrpaccess "news.cyberbajt.pl" "login" "hasło"

w .slrnrc nic nie dawało, z uwagi na to że gdy serwer nie wymagał od klienta hasła, to slrn go nie przesyłał…

Rozwiązanie? Proste makro. W .slrnrc dopisujemy:

interpret ".slrn.sl"

a w pliku .slrn.sl:

  define startup_hook()
    {
      !if (strcmp (server_name(), "news.cyberbajt.pl"))
         set_integer_variable("force_authentication", 1);
    }

Ciut naokoło, ale działa :)